证书不是一次性购买。它有开始日期和结束日期，结束日期一到，所有浏览器都会停止信任它——不是因为哪里坏了，而是证书本身就是这么定义的。 续期 证书层面没有自动续期。请记下订单上的到期日，并留出足够时间提前更换，不要让中间出现空档。站点属于关键业务时，提前几周续期可以避免"验证邮件恰好在最不合适的时候到达"这种风险。 常见报错分别意味着什么 已装证书但仍提示不安全。通常是页面里仍有通过 http 加载的资源，或者没有把 http 跳转到 https。先把页面改干净，再加跳转。 证书与域名不匹配。证书签发的是名字的一种形式，而你访问的是另一种——www 与裸域名是最典型的情况。要么两种都签发，要么让其中一个跳转到另一个。 证书已过期。没有完成续期，或者新证书已经签发，但服务器上装的还是旧的那张。 证书链不完整。只安装了域名证书，没有一并安装中间证书。很多客户端能容忍，有些不能，不能的那些就会报警告。 只有部分页面报警。那些页面从另一个域名加载了资源，而那个域名没有证书，或装的是过期的证书。 边界在哪里 我们负责签发并交付证书。安装——以及更换服务器后重新安装——在你这一侧完成。私钥只应留在你的服务器上，不要发给我们或任何第三方：私钥泄露意味着别人可以冒充你的站点，而证书必须重新签发。 下单之前 先确认裸域名和 www 是否都需要访问。确认所选的证书类型是否覆盖附加主机名，并在下单时就填上，而不是签发之后才发现还需要。